Nəzarətli iPhone və VPN parametrləri: həqiqətən nə dəyişir
Cihaz İdarəetməsi ekranını gəzin, tuneli idarə edən profili oxuyun və yalnız nəzarətli cihazda görünən iOS VPN seçimlərini öyrənin.
Parametrləri açın, sonra Ümumi, sonra VPN və Cihaz İdarəetməsi bölməsinə keçin və telefonun özü haqqında nə dediyini oxuyun. Apple Business Manager və ya Apple School Manager vasitəsilə qeydiyyatdan keçmiş cihazlar həmin ekranda təşkilatlarını göstərir və bu bir sətir VPN seçimləri haqqında əksər konfiqurasiya təlimatlarından daha çox şey izah edir. Nəzarət VPN funksiyası deyil, idarəetmə vəziyyətidir və o, hansı serverin əlçatan olduğunu deyil, hansı açarların mövcud olduğunu dəyişir. Vəziyyəti əvvəlcə oxumaq heç vaxt görünməyəcək bir açarı üç alt menyuda axtarmaq məşəqqətindən xilas edir.
Telefonun öz idarəetmə vəziyyətini bildirdiyi yerdən başlayın
Bu ekran cihazda quraşdırılmış hər konfiqurasiya profilini, onu təqdim edən təşkilata görə qruplaşdırılmış şəkildə sadalayır. VPN yükü daşıyan profil tunel tərifinə sahib obyektdir: onun server ünvanı, autentifikasiya üsulu, tələb üzrə qaydaları və istifadəçinin onu redaktə edib-silə bilməsi.
Siyahı özünüz quraşdırdığınız tətbiqdən başqa boşdursa, telefon bu məqalənin nəzərdə tutduğu mənada idarə olunmur. App Store-dan gələn VPN klienti öz parametrlərini sistem uzantısı vasitəsilə yaradır və profil siyahısında nə qədər axtarsanız da təşkilati siyasət tapmayacaqsınız, çünki o cihazda belə bir siyasət yoxdur.
Hər hansı açarı dəyişməzdən əvvəl profili oxuyun
Profil adına toxunun və heç nəyə əl vurmadan əvvəl yük xülasəsini oxuyun. Orada bağlantı növü, server və çox vaxt profilin silinə bilən olub-olmadığı göstərilir. Bu üç fakt davranışı kimin dəyişə biləcəyini və düzəlişin hara aid olduğunu sizə deyir. VPN sətrinin altındakı yandırma/söndürmə açarını dəyişmək profili dəyişmir və növbəti idarəetmə yoxlaması vəziyyəti təşkilatın istədiyi yerə tam olaraq qaytara bilər.
Silinməz kimi işarələnmiş profil cihaz məhdudiyyəti kimi ifadə olunmuş inzibati qərardır, yan keçilməli səhv deyil.
Niyə bəzi VPN açarları yoxdur
Tələb üzrə aktivləşdirmə, hər tətbiq üçün tunelleşdirmə və yalnız IKEv2 davranışı idarəetmə API-lərinin arxasındadır və onların bir neçəsi idarəetmə ilə yanaşı nəzarət də tələb edir. Əl ilə quraşdırılmış klienti olan şəxsi telefon sadəcə olaraq bu idarəetmə elementlərini göstərmir və onların olmaması pozulmuş tətbiqin və ya köhnə iOS versiyasının sübutu deyil. Eyni iOS buraxılışı iki cihazda fərqli seçimlər göstərir, çünki cihazlar fərqli vəziyyətlərdədir.
Qeydiyyat üsulu bu vəziyyəti müəyyən edir. Apple Business Manager və ya Apple School Manager vasitəsilə avtomatik cihaz qeydiyyatı nəzarətli cihaz yaradır; əl ilə quraşdırılmış profil isə yaratmır, hətta onu eyni MDM serveri təqdim etsə belə.
Nəzarətin nə əlavə etdiyi və nəyi hələ də edə bilmədiyi
Nəzarət tunelin özünü dəyişmək əvəzinə təşkilatın tətbiq edə biləcəyi həddi yuxarı qaldırır. O, silinməz profilləri, əlavə məhdudiyyətləri və idarə olunan tətbiq səviyyəli tunelleşdirməni mümkün edir və cihazın seçim təqdim etmək əvəzinə VPN-i aktiv saxlamağa məcbur edilə bilməsinin səbəbi də budur. Apple yerləşdirmə təlimatı qeydiyyat və idarəetməni həmin imkanlara aparan yol kimi təsvir edir.
O, konkret VPN operatorunu etibarlı etmir və pis verilmiş sertifikatı işlək bağlantıya çevirmir. Nəzarət cihazı kimin konfiqurasiya edə biləcəyi barədə bəyanatdır, qoşulduğun xidmətin keyfiyyət nişanı deyil.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versiya fərqləri burada da önəmlidir: ən yeni buraxılışda görünən bir idarəetmə elementi yalnız nəzarətli cihazlar üçün sənədləşdirilə bilər və iki əsas versiya geridə qalan cihaz parametrin necə görünməli olduğuna dair istinad deyil.
Dəstəklənən yolla çıxın
Cihaz artıq idarə olunmamalı olduqda və ya profil səhv ehtiva etdikdə, düzəliş administratorun istismardan çıxarma və ya yenidən buraxma prosesinə aiddir. Telefonu silmək onu avtomatik qeydiyyat təyinatından mütləq azad etmir, ona görə də sıfırlamadan sonra cihaz konfiqurasiya olunmuş və nəzarətli şəkildə geri dönə bilər.
İstənilən icazəli sıfırlamadan əvvəl bərpa məlumatlarını qeyd edin və profil silinməsinin yalnız VPN-i deyil, daha çoxunu özü ilə aparacağını gözləyin: sertifikatlar, Wi-Fi məlumatları və məhdudiyyətlər adətən birlikdə gedir. İşlək tuneli saxlamaq qərarı onu sonradan yenidən qurmaqdan asandır.